TyypillisestiKaikki yritykset, joilla on pilvi- ja SaaS-palvelujaIT-osastotHankinta ja lakiasiatTietoturva
Tekoäly tietojenkäsittelysopimuksissa. Luottamukselliset ehdot pysyvät EU:ssa.
Kuka käsittelee tietojasi, missä ja mitä alikäsittelijöitä käyttäen? Anna tekoälyn lukea sopimukset ja löytää puutteet – GoalCube piilottaa toimittajien nimet, yhteyshenkilöt ja omien järjestelmiesi nimet, ennen kuin tekoäly näkee mitään.
- Käsittelijät hallinnassaTekoäly löytää puuttuvat sopimukset, EU:n ulkopuoliset maat ja muuttuneet alikäsittelijät.
- Tekoälytoimittajat kartoitettuGoalCube näyttää, mitkä tekoälypalvelut kouluttavat mallejaan tiedoilla ja missä ne käsittelevät niitä.
- Luottamukselliset järjestelmänimet piilossaSisäiset järjestelmänimet ja haavoittuvuudet ovat salaisia sanoja.
| Toimittaja | Yhteyshenkilö | Käyttötarkoitus | Tietojen käsittelymaa |
|---|---|---|---|
| Pilvipalkka Oy | Pirjo Honkanen | Palkanlaskenta | EU |
| ChatPilot Inc. | John Miller | Chatbot | Yhdysvallat |
| Varmistamo Oy | Tomi Sjöblom | Varmuuskopiointi | EU |
Muistiinpano Pilvipalkka Oy on ilmoittanut uudesta alikäsittelijästä Irlannissa. Palkkajärjestelmän sisäinen nimi on Maakotka. Vastalause on tehtävä 30 päivän kuluessa, yhteyshenkilö Pirjo Honkanen.
| Toimittaja | Yhteyshenkilö | Käyttötarkoitus | Tietojen käsittelymaa |
|---|---|---|---|
| [VIRKSOMHED_1] | [PERSON_1] | Palkanlaskenta | EU |
| [VIRKSOMHED_2] | [PERSON_2] | Chatbot | Yhdysvallat |
| [VIRKSOMHED_3] | [PERSON_3] | Varmuuskopiointi | EU |
Muistiinpano [VIRKSOMHED_1] on ilmoittanut uudesta alikäsittelijästä Irlannissa. Palkkajärjestelmän sisäinen nimi on [SYSTEM_1]. Vastalause on tehtävä 30 päivän kuluessa, yhteyshenkilö [PERSON_1].
Toimittaja ChatPilot Inc. lähettää tietoja Yhdysvaltoihin ilman vakiosopimuslausekkeita sopimuksessa; vaadi ne tai etsi toinen ratkaisu. Toimittaja Pilvipalkka Oy on lisännyt uuden alikäsittelijän; tarkista se 30 päivän kuluessa. Toimittaja Varmistamo Oy on kunnossa.
Toimittaja [VIRKSOMHED_2] lähettää tietoja Yhdysvaltoihin ilman vakiosopimuslausekkeita sopimuksessa; vaadi ne tai etsi toinen ratkaisu. Toimittaja [VIRKSOMHED_1] on lisännyt uuden alikäsittelijän; tarkista se 30 päivän kuluessa. Toimittaja [VIRKSOMHED_3] on kunnossa.
Kuvitteellisia tietoja. Osoita nimeä tai pseudonyymiä nähdäksesi, mikä kuuluu yhteen.
Mihin saat käyttää tekoälyä?
Valitse tehtävä. GoalCube määrittää tekoälyasetuksen mukaisen riskin kiinteillä säännöillä ja kertoo, mitä sinun tulee tehdä.
Pieni riski. Toimittajien nimet ja sisäiset järjestelmänimet piilotetaan.
Pieni riski. Haavoittuvuudet ja järjestelmänimet ovat salaisia sanoja.
Pieni riski. GoalCuben luettelo näyttää suurimpien tekoälypalvelujen koulutuskäytön, EU-tietojen käsittelyn ja tietojenkäsittelysopimuksen.
Esimerkki on yksinkertaistettu. GoalCubessa vastaat muutamaan kysymykseen, ja luokittelu noudattaa kiinteitä sääntöjä.
Näin laki sanoo
Tietojenkäsittelysopimus on pakollinen
Jos toimittaja käsittelee henkilötietoja puolestasi, tarvitaan kirjallinen sopimus, jossa on tietyt kohdat.
GDPR 28 artiklan 3 kohta
Alikäsittelijät on hyväksyttävä
Toimittaja saa käyttää alikäsittelijöitä vain sinun ennakkohyväksyntäsi mukaisesti.
GDPR 28 artiklan 2 ja 4 kohta
Siirto Yhdysvaltoihin vaatii perusteen
Esimerkiksi se, että toimittaja on mukana EU:n ja Yhdysvaltojen tietosuojakehyksessä, tai vakiosopimuslausekkeet.
GDPR 45 ja 46 artikla
NIS2 ja toimitusketju
Jos NIS2 koskee yritystäsi, sinun on hallittava myös IT-toimittajiesi tietoturvaa.
NIS2-direktiivi (EU) 2022/2555, 21 artikla
Lyhyt ja yksinkertaistettu. GoalCube auttaa sinua noudattamaan sääntöjä; se ei ole oikeudellista neuvontaa.
Työntekijät jatkavat työtään. GoalCube hoitaa loput.
Pieni riski hyväksytään automaattisesti kiinteiden sääntöjen mukaan. Se, mikä vaatii ihmisen, päätyy Viikon listalle – tyypillisesti noin 5 minuuttia viikossa.
Etsi käsittelijät, joiden sopimus puuttuu tai joiden kautta tietoja lähtee EU:n ulkopuolelle.
Kaksi toimittajaa vaatii toimia: toinen lähettää tietoja Yhdysvaltoihin ilman sopimuksen perustetta, ja toisella on uusi alikäsittelijä. Nimet näkyvät GoalCuben luona.
4 kpl vaatii ihmisen · n. 5 minuuttia
Odottaa sinua
- Tarkista palkkajärjestelmän uusi alikäsittelijäMääräaika 30 päivää · vaatii ihmisen
- Päivitä tekoälytoimittaja rekisterissäKartoita · 2 minuuttia
Hyväksytty automaattisesti
- Yhteenveto asiakasyhteydenotoistaPieni riski · hyväksytty automaattisesti maanantaina
- Yleiskatsaus toimittajasopimuksiinPieni riski · hyväksytty automaattisesti tiistaina
Tämän tarvitset
Aloita ilmaisella yleiskuvalla. Lisää suojaus, kun haluat käyttää tekoälyä oikeisiin tietoihin.
AI Map
Kartoita
0 € kuukaudessa
- Tekoälyrekisteri ja tekoälypolitiikka
- Kurssi ja todistus
- Määräajat, mallipohjat ja raportti
Data Vault
Kartoita ja suojaa
alk. 9 € kuukaudessa
- Kaikki AI Mapin ominaisuudet
- Tekoäly omille tiedoillesi, tiedot pysyvät EU:ssa
- Salaiset sanat ja asiakirjat
Data Vault + Human Decision
GoalCube for HR
alk. 15 € kuukaudessa
- Kaikki Data Vaultin ominaisuudet
- Ihminen päättää henkilöitä koskevista tapauksista
- Passkey, loki ja aikaleimat
Katso kaikki hinnat Kaikki hinnat ovat kuukausihintoja ja alv 0 %. Vuosimaksulla saat 2 kuukautta ilmaiseksi. Hinnat ovat voimassa lanseerauksesta alkaen, jonka odotamme tapahtuvan marraskuussa 2026.
Kysymyksiä ja vastauksia
Osaako tekoäly lukea tietojenkäsittelysopimuksia?
Kyllä, ja se löytää hyvin puuttuvat kohdat. Anna juristin tai vastuuhenkilön päättää, mitä tehdään.
Ovatko tekoälypalvelut henkilötietojen käsittelijöitä?
Kyllä, kun ne käsittelevät henkilötietoja puolestasi. Siksi tarvitset tietojenkäsittelysopimuksen – ilmaisversioihin ja yksityishenkilöiden tileihin sellainen ei yleensä kuulu.
Mikä on EU:n ja Yhdysvaltojen tietosuojakehys?
EU-päätös vuodelta 2023, joka sallii siirrot kehykseen liittyneille yhdysvaltalaisille yrityksille. EU:n tuomioistuin käsittelee siitä valitusta, joten monella on varasuunnitelma.
Lue lisää
- ChatGPT, Copilot ja muut tekoälypalvelut
Tietojenkäsittelysopimus tekoälytoimittajan kanssa: mitä pitää tarkistaa?
2 min lukuaikaJos tekoälypalvelu käsittelee henkilötietoja puolestasi, tarvitset tietojenkäsittelysopimuksen. Tässä sopimuksen kohdat ja tekoälylle tyypilliset sudenkuopat.
- GDPR ja tekoäly
Voimmeko lähettää henkilötietoja yhdysvaltalaiseen tekoälyyn? Siirrot GDPR:n mukaan
2 min lukuaikaHenkilötietojen lähetys ChatGPT:lle, Claudelle tai Copilotille Yhdysvaltoihin on siirto EU:n ulkopuolelle. Perusteet, Data Privacy Framework ja turvallisin tie.
- ChatGPT, Copilot ja muut tekoälypalvelut
Mikä tekoäly sopii parhaiten henkilötiedoille? ChatGPT, Claude, Copilot, Mistral ja Gemini vertailussa
2 min lukuaikaKoulutus datalla, tiedot EU:ssa, tietojenkäsittelysopimus ja omat konnektorit: viisi suurta tekoälypalvelua rinnakkain, GoalCuben tarkistamina.
- Politiikka, kurssi ja rekisteri
Mikä on tekoälyrekisteri, ja tarvitsemmeko sellaisen?
2 min lukuaikaTekoälyrekisteri on luettelo tekoälyn käytöstäsi: tarkoitus, tiedot ja riski. Tässä sen sisältö ja miksi se on tekoälyasetuksen ja GDPR:n perusta.
Muita ratkaisuja: toimittajat
- Tavarantoimittajat
- Alihankkijat ja aliurakoitsijat
- Konsultit ja freelancerit
- Kuljetus ja logistiikka
- Jälleenmyyjät ja agentit
- Franchise-yrittäjät
- Liiketilan vuokranantajat
- Neuvonantajat
- Henkilöstöpalveluyritykset ja rekrytointitoimistot
- Taiteilijat ja esiintyjät
- Vaikuttajat ja yhteistyökumppanit
- Tuottajat ja maanviljelijät
- Sponsorit ja kumppanit
Tekoäly ja IT-toimittajien tiedot: valmiina aloittamaan?
Odotamme lanseeraavamme marraskuussa 2026. Ilmoittaudu, niin kuulet meistä, kun pääset aloittamaan.